Konfigurieren Sie Die Anreicherung Erkennbarer Elemente

Sie können Threat Intelligence-Ergänzungen für ein oder mehrere erkennbare Elemente durchführen, um zu bestimmen, ob sie bekannten Sicherheitsbedrohungen zugeordnet sind. Welche Implementierungen ausgeführt werden, hängt von den von Ihnen aktivierten ab.

Vorbereitungen

Erforderliche Rolle: sn_sec_tisc.admin

Die Threat Intelligence-SicherheitszentrumUnterstützt die Anreicherung erkennbarer Elemente ab jetzt nur für die WHOIS-Integration. Weitere Informationen finden Sie unter Konfigurieren und aktivieren Sie die Whois-Integration.

Hinweis:

Das Modul „Ergänzungsintegrationen“ wird nur angezeigt, wenn mindestens eine der Integrationen, die eine der Fähigkeiten unterstützen, in der Anwendung installiert ist.

Warum und wann dieser Vorgang ausgeführt wird

Der Abschnitt „Anreicherung erkennbarer Elemente“ enthält nur die Integrationen mit dem Integrationstyp „Anreicherung erkennbarer Elemente“. In diesem Abschnitt werden Karten für jede der konfigurierten Integrationsimplementierungen angezeigt, die Sie aktivieren und verwenden können.

Prozedur

1. Navigieren zu Arbeitsbereiche > Threat Intelligence-Sicherheitszentruman.
2. Klicken Sie auf Integrationen Und wählen Sie aus Anreicherung Erkennbarer Elemente Abschnitt.
   
3. Klicken Sie auf Konfigurieren Sie eine neue Ergänzung Aktion.
   Dadurch gelangen Sie zum Popup, in dem die verfügbaren Integrationen angezeigt werden. Sie müssen die Integration auswählen, die Sie konfigurieren müssen.
4. Wählen Sie eine Integration aus der Liste der verfügbaren Integrationen aus, und klicken Sie auf Wählen Sie Aus .
   Dadurch gelangen Sie zur Seite „neue Anreicherungsintegration erstellen“ der ausgewählten Integration. Diese Seite ist standardmäßig mit Details der ausgewählten Integration vorab ausgefüllt. Beispiel: WHOIS-Integration.

   

5. Füllen Sie im Formular „neue Integration erstellen“ die Felder aus.

   Feld	Beschreibung
   Ergänzungsintegration
   Name	Geben Sie einen Namen für die neue Ergänzungsintegration ein. Beispiel: WHOIS1 .
   Lieferantenname	Name des Lieferanten. Die Details des ausgewählten Lieferanten sind standardmäßig vorab ausgefüllt. Beispiel: WHOIS .
   Integrationstyp	Typ der von Ihnen ausgewählten Integration, d. h. Anreicherung erkennbarer Elemente. Die Details des ausgewählten Integrationstyps sind standardmäßig vorab ausgefüllt.
   Beschreibung	Geben Sie eine eindeutige Beschreibung für die neue Ergänzungsintegration ein.

   
6. Konfigurieren Sie im Abschnitt „Integrationskonfiguration“ die Integrationsdetails basierend auf Ihren Anforderungen.
   Der Abschnitt „Integrationskonfiguration“ enthält Konfigurationsdetails wie API-Schlüssel, API-Client-ID oder -Geheimnis, Anwendername, Passwort usw., die Sie ausfüllen müssen. Diese Konfigurationsdetails variieren für verschiedene Apps.
7. Klicken Sie auf Speichern Aktion zum Speichern und Erstellen der neuen Konfiguration der Ergänzungsintegration.
   Nachdem Sie auf geklickt haben Speichern Oder Aktivieren Aktion, die Integration wird mit den angegebenen Integrationskonfigurationen validiert. Standardmäßig ist der Status der Ergänzungsintegration auf deaktiviert festgelegt.
8. Klicken Sie Auf Als Entwurf speichern Aktion, um nur die an der Ergänzungskonfiguration vorgenommenen Aktualisierungen zu speichern und nicht zu erstellen.
   Wenn Sie sich bei den Konfigurationsdetails nicht sicher sind, können Sie verwenden Als Entwurf speichern Option. Nachdem Sie die Konfigurationsdetails abgerufen haben, können Sie die verbleibenden Informationen in der Entwurfsversion ausfüllen und erstellen.
9. Klicken Sie auf, um die Ergänzungsintegration zu aktivieren Aktivieren .
   Die Ergänzungsintegration wurde erfolgreich aktiviert. Sie können eine bestimmte Ergänzungsintegration auch aktivieren, deaktivieren oder löschen, indem Sie das Menü „Aktionen“ der erforderlichen Integrationskachel auf der Seite „Katalog“ oder auf der Seite „Ergänzungsintegrationen“ verwenden.